Fortinet ir izlaidis drošības atjauninājumus kritiskai FortiClient ievainojamībai CVE-2026-121529, kuras CVSS vērtējums ir 9,1. Kļūda saistīta ar nepietiekamu pieprasījumu izcelsmes pārbaudi un var ļaut attālinātam, neautentificētam uzbrucējam izpildīt neatļautu kodu vai komandas lietotāja iekārtā. Veiksmīgam uzbrukumam gan nepieciešama lietotāja mijiedarbība ar uzbrucēja sagatavotu saturu.
Ievainojamība skar FortiClient programmatūru macOS un Windows vidē, kā arī FortiClientWindowsPAM variantu. Apdraudējums ir būtisks, jo FortiClient bieži darbojas uz darbstacijām ar piekļuvi uzņēmuma iekšējiem resursiem, VPN savienojumiem un sensitīviem datiem. Ja uzbrucējam izdodas panākt koda izpildi, sekas var ietvert ierīces kompromitēšanu un tālāku uzbrukuma attīstīšanu organizācijas tīklā.
Skartas ir FortiClientMac versijas no 7.4.0 līdz 7.4.7, FortiClientWindows versijas no 7.4.0 līdz 7.4.7 un no 7.2.0 līdz 7.2.14. Ievainojami ir arī FortiClientWindowsPAM 7.4.7 un 7.2.14 laidieni. Labojumi pieejami FortiClientMac un FortiClientWindows 7.4.8 vai jaunākā versijā, bet Windows 7.2 atzarā jāuzstāda vismaz 7.2.15. Attiecīgi jāatjaunina arī PAM variants.
Administratoriem vispirms jāapkopo faktiskās FortiClient versijas visās pārvaldītajās ierīcēs, tostarp klēpjdatoros, kas ilgstoši nav pieslēgušies uzņēmuma tīklam. Atjauninājumi jāizplata ar centrālās pārvaldības risinājumu un pēc instalēšanas jāpārbauda, vai sasniegta drošā versija. Līdz pilnīgai labojuma ieviešanai lietotāji jābrīdina neatvērt nepazīstamas saites un nesadarboties ar aizdomīgu tīmekļa saturu.
Ar lietotāju piesardzību vien nepietiek, jo sociālās inženierijas saturs var izskatīties uzticams. Organizācijām ieteicams papildus izmantot tīmekļa filtrēšanu, galiekārtu uzraudzību un minimālo privilēģiju principu, kā arī meklēt neparastus FortiClient vai pārlūka izraisītus procesus. Pēc atjaunināšanas jāpārliecinās, ka ievainojamie laidieni vairs nav aktīvi nevienā uzņēmuma pārvaldītajā ierīcē.
CVE papildinformācija
CVE-2026-121529. FortiClient pieprasījumu izcelsmes validācijas kļūda var ļaut attālinātam neautorizētam uzbrucējam izpildīt kodu vai komandas, ja upuris mijiedarbojas ar sagatavotu saturu. Skarti FortiClientMac, FortiClientWindows un FortiClientWindowsPAM. CVE ieraksts.
Avots: cert.lv raksts · X ieraksts
